Kamerarendszerek telepítésének és működtetésének adatvédelmi jogi

vonatkozásai

Készítette: Dr. Bölcskei Krisztián

Szerkesztette: Szentandrási-Szabó Attila

ADAT

ADATVÉDELEM

INFORMÁCIÓ-BIZTONSÁG

Az alap az adatvédelem. Kell ez nekünk?

ADAT-BIZTONSÁG

ADATKEZELŐ

ADATVÉDELEM

ÉRINTETT

ADATKEZELÉSI TEVÉKENYSÉG

A jelenleg hatályos szabályozásról – Alapfogalmak

Általános rendelkezések:Alaptörvény VI. cikk (2) bekezdéseInfo tv. – (2011. évi CXII. tv.)

Kamerás megfigyelés:SzVMt. – (2005. évi CXXXII. tv.) Társasházi tv. – (2003. évi CXXXIII. tv.)Szerencsejáték rendelet – (32/2005. (X. 21.) PM Rendelet)Rendőrségi tv. – (1994. évi XXXIV. tv.)Közterület felügyeleti tv – (1999. évi LXIII. tv.)Fegyveres bizt. őrségről – (1997. évi CLIX. tv.)Sportról szóló tv. – (2004. évi I. tv.)Munka törvénykönyve – (2012. évi I. tv.)

Egyéb adatkezelések vonatkozásában:Gazdasági reklám – (2008. évi XLVIII. tv.)Elektronikus hírközlési – (2003. évi C. tv.)E-ker. törvény – (2001. évi CVIII. tv.)Szakágazati jogszabályokGDPR – (EU 2016/679 rendelete)

A jelenleg hatályos szabályozásról

Előzetes tájékoztatás kötelezettsége

Nyilvántartásba vétel kötelezettsége

Adattovábbítások nyilvántartása

Incidensek nyilvántartása

Belső adatvédelmi felelős kinev.

Érintetti joggyakorlás elősegítése

Adatvédelmi szabályoknak megfelelő működés biztosítása

Figyeljünk, a max. büntetési tétel 20 millió forint, de ez nőni fog! (max. 20 millió EUR-ra, vagy 4%!)

Adatvédelemmel kapcsolatos törvényi kötelezettségeink.

Milyen jogszabály vonatkozik erre a területre?SzVMt., társasházi tv., szerencsejáték rendelet, rendőrségi tv., közterület felügyeleti tv, fegyveres bizt. őrségről, sportról szóló tv., munka törvénykönyve

Milyen adatokat kezel a rendszer?Személyes adatokat, kép, hang, más jellemző.

Mennyi ideig szabad (illetve kell) az adatokat megőrizni?Általános az SzVMt alapján 3 munkanapig (felhaszn. hiányában), spec. esetben 30,vagy 60 napig, társasház esetében 15 napig, közterület felügyelő intézkedésérőlkészült felvételt 30 napig, a közbiztonsági-bűnmegelőzési kamera felvételét 8napig, fegyveres bizt. őrzés esetén 3 napig, spec. esetben 60 napig,sportrendezvényeken a szervező a rendezvény helyszínén és a közterületenkészített felvételeket 72 óráig, rendőri intézkedésről készített felvétel 30 napig,közbiztonsági, bűnmegelőzési és bűnüldözési célból telepített kamera esetén 5munkanapig, határátkelő ellenőrzésekor 3 munkanapig tárolható.

Ki minősül adatkezelőnek?Az üzemeltető (telepítő megrendelője), de a telepítő is akkor, ha hozzáfér azadatokhoz. Ez a többes adatkezelés. Lehetőleg elkerülendő!

Kamerarendszer működtetés jogi alapjai

Telepítőként ez mit jelent(het) számomra?Kötelezettségek teljesítése – szabályzat, bejelentés, tájékoztatásFelelősség

Mit tegyek?Tájékoztassuk a megrendelőt a kötelezettségeiről:•Szabályzat•Bejelentés•Tájékoztatás

Kössünk adatfeldolgozási szerződést és ne legyünk általánosságban jogosultak azadatok megtekintéséhez, törléséhez. (Mert különben adatkezelőnek minősülünkebben a tevékenységben is!)

Kamerarendszer működtetés jogi alapjai

Ezekben a relációkban ki az érintett?Bárki, aki előzetes tájékoztatás után a kamerarendszer által megfigyelt területrebelép, benn tartózkodik.

Mi az előzetes tájékoztatás?Szabályzat, tájékoztató, matrica, felirat (jelentős számú külföldi érintett eseténangolul is).

Egyáltalán milyen célból lehet használni elektronikus megfigyelőrendszert?Elsődlegesen az emberi élet, testi épség, személyi szabadság védelme, a veszélyesanyagok őrzése, az üzleti, fizetési, bank- és értékpapírtitok védelme,vagyonvédelem céljából lehet alkalmazni, vonatkozó jogszabály egyéb célja.

Például: gépek, gyártási folyamatok, jelentős értéket képviselő eszközök,nyersanyagok, speciális létesítmények védelme

Kamerarendszer működtetés jogi alapjai

A 36/2005. (X. 5.) AB határozat alapján: Nem lehet olyan kamerát elhelyezni,amely kizárólag egy munkavállalót és az általa végzett tevékenységét figyeli meg.

Meg lehet figyelni a munkavállalók munkavégzését kamerával?NAIH (NAIH-4384-2/2012/V sz. ügyben hozott) tájékoztatása: „a kialakultadatvédelmi gyakorlat értelmében munkahelyen kamera a munkavállalómunkavégzésének, illetőleg munkahelyi viselkedésének megfigyelése céljából nemhelyezhető el olyan helyiségekben, amelyekben állandó munkavégzés folyik, ebbőlkövetkezően pedig, nem működtethető kamera irodákban, illetőlegmunkahelyiségekben”

Jogellenes az olyan elektronikus megfigyelőrendszer alkalmazása, amelynek céljaa munkavállalók munkahelyi viselkedésének a befolyásolása.

Ellenőrzés nem járhat az emberi méltóság vagy a személyiségi jogokmegsértésével: nem lehet kamerát elhelyezni különösen az öltözőkben,zuhanyzókban, az illemhelyiségekben vagy például orvosi szobában, illetve azahhoz tartozó váróban, étkezőben, dohányzóban (mint munkaközi szüneteltöltésére kijelölt helyiségben).

Kamerás megfigyelés érdekességei a gyakorlatban

Kivétel erősíti a szabályt: ezeken is lehet használni, ha és amennyiben amunkahely területén jogszerűen senki sem tartózkodhat (így különösenmunkaidőn kívül vagy a munkaszüneti napokon), akkor a munkahely teljes területemegfigyelhető!

Nem ellenőrizhető a munkavállaló magánélete!

Nem lehet cél a munkavállaló magatartásának, szokásainak megfigyelése, amunkaintenzitás ellenőrzése!

Nem lehet egy területet túlkamerázni! Alapelvek: szükségesség, célszerűség,arányosság!

Kamerás megfigyelés érdekességei a gyakorlatban

Milyen feladatok, kötelezettségeink vannak a helyes megfigyeléskialakításához?

•Jelenlegi saját működés felülvizsgálata és a partner adatkezelők tájékoztatása akötelezettségeikről

•Szabályzat•NAIH bejelentés•Munkavállalók tájékoztatása és nyilatkoztatása•Táblák, feliratok, matricák elhelyezése

•Szerződéseink felülvizsgálata – vajon adatkezelők vagyunk?•Adatfeldolgozásra vonatkozó szerződések megkötése•Partner kameraszabályzatának elkészítésében történő segítségnyújtás

Milyen feladataink vannak?

A kameraszabályzat és mellékletei

Adatkezelő(k) (a kamera rendszer működtetői), valamint jogosultsági szintekmeghatározása kulcsfontosságú: Ki, mikor, mit tehet. Garanciák beépítése,adatbiztonság követelménye!

Ajánlott az egy oldalas, kiakasztott tájékoztató.

Mellékletek: alaprajzok, berajzolva a kamerák elhelyezkedése és az általuk belátottterület + screen shot a kamerák képeiről

Azok a munkatársak (és esetleg külsős érintettek), akik nem jogosultak adottterületre belépni, csak azt ismerhetik meg, ahová egyébként jogosultak belépni.Így kameraszabályzat/melléklet is többféle lehet, ha vannak területek, amelyekmegfigyelését bizonyos érintettek nem jogosultak megismerni, pl. üzletraktárhelyisége, szálloda gazdasági területei, bankfiókok belső területei.

Kamerarendszer jogos használatát, működtetését az adatkezelőnek adottesetben igazolnia kell – érdekmérlegelési teszt.

Milyen feladataink vannak?

•Tájékoztatás joga

•(Helyesbítés joga)

•Törléshez való jog

•Zároláshoz való jog

•Tiltakozás joga

•Hatósághoz, bírósághoz fordulás joga

A feladat: joggyakorlás elősegítése

Általános érintetti jogok és joggyakorlás elősegítése

•Max. 20 millió forint NAIH bírság

•GDPR: max. 20 milló EUR vagy 4%

•Sérelemdíj

•Kártérítés

•Munkajogi jogkövetkezmények

•Btk. 219. § -szabadságvesztés

•Presztízsveszteség

Szankciók és következmények

• Tájékoztassuk a partnert!• Csak oda szereljünk fel kamerát, ahová szabad és csak annyit, amennyi

feltétlenül szükséges! És csak annyi ideig tároljuk, amíg szabad!• Legyen adatfeldolgozási szerződés!• Legyen a partnernek kameraszabályzata és annak megfelelő mellékletei,

és ebben lehetőleg ne legyünk adatkezelők, jogosultsági kör megfelelőenlegyen meghatározva!

• Ténylegesen telepítőként később ne férjünk az adatokhoz! (Különbenadatkezelők leszünk ebben az tevékenységben is)

• Ha muszáj, hogy adatkezelők legyünk, akkor legyen megfelelőszabályzatunk, történjék meg a NAIH bejelentés, legyen meg a saját, belsőjogosultsági rendszerünk (ne minden munkatárs férjen mindenhez)!

• Történjék meg a helyszínen a megfelelő tájékoztatás (tájékoztatók,matricák, stb.)!

Mit tegyünk, hogy elkerüljük a szankciókat? A jelenlegi feladatok

Dr. Bölcskei KrisztiánVezető tanácsadó – Adatvédelmi Auditor

Tel.: 0631-781-20-12e-mail: dr.bolcskei.krisztian@adatvedelmiauditor.hu

www.adatvedelmiauditor.hu

Köszönöm figyelmüket!